SWITCHVOX
SQLINJECTION
VOIP
Krytyczna luka w Switchvox już jest wykorzystywana
Wystawione na Internet centralki Switchvox są celem ataków. Luka pozwala zdalnie uruchamiać kod bez logowania.
>_ /VAR/NEWS/SEC
Najświeższe informacje ze świata cyberbezpieczeństwa.
SALITY
BOTNET
MALWARE
Sality zneutralizowany po 23 latach działania
Międzynarodowa operacja odcięła Sality od sieci i przejęła jego infrastrukturę. Botnet, który działał od 2003 roku, właśnie stracił kontrolę.
EXCHANGE
CYBERBEZPIECZENSTWO
MICROSOFT
Prawie 22 tys. serwerów Exchange bez łatek
Tysiące publicznych serwerów Exchange wciąż nie mają poprawki. Luka może dać atakującemu pełną kontrolę nad skrzynkami pocztowymi.
CYBERBEZPIECZENSTWO
ATAKSUPPLYCHAIN
KRYPTOWALUTY
Australia stawia zarzuty po ataku na łańcuch dostaw
Australijskie służby oskarżają dwóch mężczyzn o udział w głośnym ataku na open source. W tle są skradzione sekrety i kryptowaluty.
LANGFLOW
RUBYONRAILS
C2
Langflow i Rails na celowniku atakujących
Ataki na Langflow i Ruby on Rails pokazują, jak szybko luka może zamienić się w kradzież sekretów, ruch C2 i dalszą eskalację.
MALWARE
WINDOWS
C2
SLEEPWALKER: backdoor dla Windows bez C2
Nowy SLEEPWALKER pozostaje uśpiony, aż dostanie jeden spreparowany pakiet. Potem uruchamia własny język poleceń i działa w pamięci.
ANDROID17
GNSS
CYBERBEZPIECZENSTWO
Android 17 ukryje wizyty w sieci i zmiany GNSS
Android 17 dostaje nowe warstwy prywatności, a Europa odpowiada na rosnące zagrożenie dla GNSS. Stawka? Bezpieczeństwo sieci i transportu.
PAPERCUT
ZERODAY
RCE
PaperCut pod ostrzałem: ataki na NG i MF
Dwie luki w PaperCut NG i MF są łączone w łańcuch ataku, który pozwala przejąć serwer bez logowania. W grze są już realne incydenty.
CISA
CITRIX
NETSCALER
Citrix NetScaler pod ostrzałem. CISA każe łatać
CISA wpisała groźną lukę w Citrix NetScaler do katalogu KEV i dała federalnym wyjątkowo krótki termin na wdrożenie poprawek.